

BNB Chain披露,一名已离职员工仍持有用于官方代币教学的钱包访问权限。该钱包随后被用于独立部署名为ASTEROID的代币,揭示了超越代码漏洞、延伸至人力资源流程中的新型安全威胁。
该钱包最初作为展示Meme代币部署流程的教学工具被公开使用。尽管相关员工已终止职务,其掌握的助记词未被强制注销,导致其在未经授权情况下生成新私钥并上线代币项目,公司对此全程不知情。
由于该地址曾出现在官方教程中,其链上活动具有天然可信度。代币发布后迅速吸引大量交易者关注,市场普遍将其与BNB Chain关联,推动估值在数小时内逼近1000万美元,同期交易额突破2050万美元。
面对市场剧烈波动,BNB Chain紧急澄清无任何关联,并启动法律程序追究前员工责任。此举反映出组织对非活跃地址缺乏正式弃用机制,使教育性钱包长期存在被滥用可能。
项目方应建立严格的钱包生命周期管理制度,包括定期轮换凭证、采用一次性测试网地址进行教学演示,并将助记词回收纳入离职流程核查清单。同时,通过链上声明标识废弃地址,可有效降低混淆与误导风险。
此次事件表明,仅依赖智能合约审计和多重签名机制已不足以应对新型威胁。强化员工离职时的数字资产清点与权限回收机制,是保障组织声誉与区块链身份完整性的关键环节。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.